Witam Serdecznie.
Mam problem z laptopem koleżanki.
System ładuje sie normalnie ale w trakcie pracy często sie zawiesza nie reagując na kliknięcia
Skanowanie Avastem wykryło i przeniosło do kwarantanny wirusy
INF:AutoRun-AW[Wrm]
Win32:Small-NTI[Trj]
Proszę o pomoc.
Pozdrawiam
http://wklej.org/id/1751081/
http://wklej.org/id/1751085/
http://wklej.org/id/1751089/
Atis
(Atis)
#2
Odinstaluj LiveUpdate i użyj Norton Removal Tool
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3353132049-1954452727-1055752389-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
Toolbar: HKLM - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-3353132049-1954452727-1055752389-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF SearchEngineOrder.1: Ask
S3 catchme; \??\C:\Users\Ola\AppData\Local\Temp\catchme.sys [X]
S3 EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 SYMNDISV; \SystemRoot\System32\Drivers\SYMNDISV.SYS [X]
2015-06-30 14:07 - 2015-07-03 19:25 - 00000000 ____ D C:\AdwCleaner
C:\Users\Ola\AppData\Local\Temp*.html
Task: {23BBAD64-759E-42EB-801D-3D7312654563} - System32\Tasks\{CC7087A9-E5D1-4F70-B10C-E1E98A2C4B11} => pcalua.exe -a E:\Install.exe -d E:\
Task: {2BEEFE7E-2B66-445A-B1B7-F4896A070918} - System32\Tasks\Norton Internet Security - Run Full System Scan - Ola => C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe
Task: {E4CF0A2B-05E3-4904-9E10-9E433B2BE321} - System32\Tasks\{0DDBD8D6-72A6-42DF-87E4-F50255E4D554} => pcalua.exe -a "C:\Users\Ola\Desktop\Settlers 2 Gold Edition PL\Setup.exe" -d "C:\Users\Ola\Desktop\Settlers 2 Gold Edition PL"
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
Atis
(Atis)
#4
Nie widać żadnej infekcji.
Skasuj folder C:\FRST
Dziękuję za okazaną pomoc
Pozdrawiam Wszystkich Forumowiczów